Хакеры похитили контактные данные сотрудников, обучающихся в учреждении студентов и пациентов, обращавшихся через сайт немецкой клиники Charité. Об этом 30 октября сообщило медицинское учреждение на своем сайте.
Злоумышленники атаковали веб-сервер, на котором клиника размещает свой сайт. В Charité проанализировали причины произошедшего и усилили защиту. Учреждение взаимодействует с надзорными и следственными органами.
«Инцидент не повлиял и не влияет на оказание медицинской помощи», — говорится в сообщении.
Утечка затронула сведения о людях, которые пользовались формой обратной связи, в частности для записи на прием. Каждого пострадавшего планируют в ближайшее время уведомить индивидуально.
В клинике уточнили, что атака не связана с уязвимостью PHP, из-за которой на прошлой неделе сайт временно отключали в качестве меры предосторожности.
Ранее старший эксперт Kaspersky GReAT Леонид Безвершенко сообщил об уязвимости в языке программирования PHP. По его словам, хакеры получили доступ к миллионам сайтов из-за утечки информации об уязвимостях в одном из самых популярных языков программирования во всем мире для создания сайтов. На PHP в мире работают десятки миллионов различных веб-ресурсов и приложений. Эксперт рекомендовал владельцам ресурсов срочно установить обновление, а для снижения риска заблокировать возможность загрузки определенного формата данных и сделать резервные копии. Также пользователям следует включить двухфакторную аутентификацию и установить защиту от вредоносных программ.
15 октября хакеры выложили в Сеть данные французской масонской организации «Великий восток Франции», включая внутренние и финансовые документы, а также персональные сведения. Публикацию материалов взяла на себя группа LunarisSec. В изученный массив вошли 737 файлов, в том числе 727 документов в формате PDF общим объемом 9069 страниц.